跳到正文
#免认证
10月22日周四
  2. BleepingComputer78

    GitLab 修复最高严重级别的代码执行漏洞 CVE-2026-110264

    GitLab 发布安全补丁，修复 Regular Expression Compiler 中一个最高严重级别的整数溢出漏洞 CVE-2026-110264，该漏洞在特定条件下可让未认证用户远程在 GitLab 服务器上执行任意代码。

    同一件事，精选收录的是《GitLab 修复 CVSS 10.0 的 CVE-2026-110264，可致免认证 RCE 并影响 7.0 以来版本》

  4. Sploitus 利用聚合88

    PHP2Shell 披露 PHP 核心 CVE-2026-109618 免认证 UAF 致 RCE，附 Nuclei 检测模板

    PHP2Shell 项目公开 CVE-2026-109618 的成因分析与被动检测模板，该漏洞是 PHP 核心请求体解析器中的免认证释放后重用（CWE-416），CVSS 4.0 评分 9.2，可导致远程代码执行。

    为什么值得看：披露 PHP 核心请求体解析器的释放后重用成因，并给出被动版本检测模板与修复版本区间。

  6. Sploitus 利用聚合80

    php2shell 暴露评估工具发布，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619

    作者发布 php2shell_triage.py，用于对 PHP 引擎两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 做非破坏性暴露评估，不发送 OOM payload、不执行命令。

    为什么值得看：工具只做非破坏性指纹与可达性判断，并给出补丁版本和检测信号，适合授权范围内的暴露面排查。

  8. Sploitus 利用聚合88

    PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开

    作者 vitalelele 公开了 PHP CVE-2026-109618 的 PoC，该漏洞是 session upload progress 跟踪中的堆 UAF，可免认证远程执行代码，CVSS 9.2，影响开启 session.upload_progress.enabled（默认开启）的 PHP 构建。

    为什么值得看：公开的 PoC 附带 Docker 复现环境与分阶段利用流程，可用来验证 PHP upload_progress UAF 的实际影响。

  9. Sploitus 利用聚合78

    FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell

    作者 Its1Zero 公开了 FreePBX endpoint 模块 CVE-2025-57819 的利用脚本，该漏洞为免认证 SQL 注入，CVSS 3.1 评分 9.8，影响 FreePBX endpoint 模块 < 15.0.66、< 16.0.89 和 < 17.0.3。

    为什么值得看：公开脚本把 FreePBX 的免认证 SQL 注入串到 cron 任务写入，直接拿到反弹 shell，可对照版本区间自查。

  10. Sploitus 利用聚合78

    MajorDoMo CVE-2026-27174 免认证 RCE 的 PoC 与检测扫描器公开

    有人公开了 MajorDoMo（Major Domestic Module）CVE-2026-27174 的 PoC，该漏洞源于 panel.class.php 认证跳转后缺少 exit，使 inc_panel_ajax.php 的 eval() 可被任意未认证 HTTP 请求触达，单个 GET 请求即可执行任意 PHP 代码。

    为什么值得看：公开的扫描器与利用请求展示了 MajorDoMo 免认证 RCE 的验证路径，并给出按 disable_functions 分级的风险判断。

  11. Sploitus 利用聚合88

    React2Shell PoC 公开：React Server Components CVE-2025-55182 免认证 RCE 利用工具

    作者发布 CVE-2025-55182 的 PoC 工具 react2shell-poc，该漏洞是 React Server Components 中的免认证 RCE，CVSS 评分 10.0，成因是 React Flight 协议反序列化器中的原型污染。

    为什么值得看：PoC 给出 React Server Components 免认证 RCE 的完整利用命令，并说明用 NEXT_REDIRECT 错误回显输出的取巧方式。

  12. Sploitus 利用聚合80

    PHP php2shell 漏洞 CVE-2026-109618 公开 PoC 与检测模板

    Sploitus 汇总的条目称 PHP 存在 CVE-2026-109618（php2shell，CVSS v4.0 9.2），攻击者可通过稳定触发 OOM 使请求清理阶段读取未初始化或已释放内存，进而实现 RCE，公开利用链针对 session.upload_progress 造成堆 UAF。

    为什么值得看：材料汇总了 php2shell 的公开 PoC、Nuclei 模板与临时缓解配置，可据此排查 PHP 部署是否暴露在 OOM 触发的 UAF 链路上。

  16. Sploitus 利用聚合78

    PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE，附本地自检脚本

    PHP 项目发布 CVE-2026-109618 与 CVE-2026-109619 两个漏洞通告，称二者均可导致 Web 部署环境中的免认证远程代码执行，修复版本为 8.5.12、8.4.27、8.3.36、8.2.35，PHP 8.1 及更早分支已不在上游正常支持范围内。

    同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》

  18. The Hacker News75

    FoxIO 披露 QPACK 缺陷可致 HTTP/3 服务器崩溃，并公开 PoC

    安全公司 FoxIO 披露 HTTP/3 的 QPACK 头压缩存在一类缺陷，未登录的远程攻击者用单个连接、少量压缩头部即可让服务器内存膨胀数千倍并耗尽内存，FoxIO 同时公开了可运行的 PoC。

    为什么值得看：FoxIO 公开了可运行的 PoC，并给出各 HTTP/3 实现是否已修复的对照表，运维可据此判断自己使用的栈是否暴露。

  19. The Hacker News93

    Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用

    Amazon 威胁情报团队称，2026 年 10 月 17 日在 MadPot 蜜罐上检测到针对 PHP2Shell 漏洞的利用尝试，来源 IP 为 103.216.220[.]92，归属澳大利亚，来自商业匿名化网络。

    为什么值得看：披露前四天蜜罐已遭匿名 IP 探测，补丁发布后数小时内出现多来源利用尝试，可观察补丁到利用的窗口压缩。

  21. Sploitus 利用聚合80

    PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619

    作者发布零依赖只读检测工具 php2shell-check，用于判断 PHP 是否受 CVE-2026-109618 和 CVE-2026-109619 影响，两者均为 CVSS v4.0 9.2 的免认证远程 RCE，于 2026 年 10 月 21 日修复。

    为什么值得看：工具本身不含利用代码，但给出了两个 PHP 内存漏洞的受影响版本区间与临时缓解配置，可用于自查。

  23. Sploitus 利用聚合72

    OpenWrt odhcpd 栈溢出漏洞 CVE-2026-53921 的利用说明与修复版本

    Sploitus 收录的 CVE-2026-53921 利用材料称，OpenWrt 的 DHCPv6 服务 odhcpd 存在栈溢出（CWE-121，CVSS 9.8），远程无需认证的攻击者发送特制 DHCPv6 REQUEST 报文可造成内存破坏，可能导致以 root 权限执行任意代码或拒绝服务。

    为什么值得看：材料给出 OpenWrt odhcpd 的受影响版本区间与修复版本，并说明远程无需认证的 DHCPv6 报文可触发栈溢出。

  24. Sploitus 利用聚合78

    GitLab Onigmo 正则整数溢出 CVE-2026-110264 的利用代码与版本排查

    Sploitus 收录了针对 GitLab CE/EE 的 CVE-2026-110264 利用代码，该漏洞是 GitLab 内置 Ruby 正则编译器 Onigmo 的整数溢出，特定条件下未认证用户可通过构造正则表达式在服务器上执行任意代码，CVSS 10.0，GitLab 已于 2026 年 10 月 21 日在所有支持分支修复，回溯补丁覆盖到 7.0。

    同一件事，精选收录的是《GitLab Onigmo 正则 repeat-ID 溢出漏洞 CVE-2026-110264 的 PoC 公开》

  26. Sploitus 利用聚合78

    php2shell 发布 UISP 内嵌 PHP 免认证 RCE 漏洞 CVE-2026-109618/CVE-2026-109619 的补丁构建脚本

    php2shell 发布脚本，用于修补 UISP 服务器内嵌 PHP 中的 CVE-2026-109618 与 CVE-2026-109619，这两个漏洞可导致免认证远程代码执行，CVSSv4 为 9.2，于 2026 年 10 月 21 日披露。

    为什么值得看：工具针对 UISP 内嵌 PHP 的免认证 RCE，给出可复用的补丁镜像构建与状态检查脚本，并说明旧版 PHP 无法覆盖的边界。

  31. Sploitus 利用聚合88

    PHP2Shell 补丁脚本发布，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619 缓解与升级

    GitHub 上公开了针对 PHP 核心免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的补丁辅助脚本，该漏洞经默认启用的 session.upload_progress 触发，影响 PHP 5.4.0 至修复版本。

    为什么值得看：脚本给出 PHP2Shell 两个 CVE 的检测、临时缓解与升级步骤，并附外部版本核验方法，可作为运维自查参考。

  32. Sploitus 利用聚合88

    PHP2Shell 技术报告：CVE-2026-109618 与 CVE-2026-109619 的利用链与补丁分析

    一份聚合自 GitHub 的技术报告梳理了 PHP 核心两个无需认证 RCE 漏洞 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM 时 longjmp 导致请求内存半初始化）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，跨请求 UAF 的陈旧全局指针），并给出补丁 diff 与利用链分析。

    为什么值得看：材料把两个 PHP 核心 RCE 的成因、补丁差异与 SAPI 影响面串成一条链，适合想弄清 longjmp 状态损坏细节的防守方。

  37. Sploitus 利用聚合75

    anti-php2shell 工具发布：针对 PHP2Shell CVE-2026-109618 与 CVE-2026-109619 的检测与缓解脚本

    anti-php2shell 是一个仅用 Python 标准库实现的工具，用于检测和缓解 PHP2Shell 漏洞对（CVE-2026-109618 与 CVE-2026-109619。

    为什么值得看：工具把 PHP2Shell 漏洞的检测、配置加固与 WAF 规则生成整合成零依赖脚本，便于在无法立即升级的节点上先做运行时处置。

  38. Sploitus 利用聚合78

    Plex Media Server 四个漏洞链式免认证 RCE 的排查脚本与 IOC 清单

    项目 plex2shell-windows-hunt 发布针对 Plex2Shell 的威胁情报与只读排查脚本，涉及 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 和 CVE-2026-96656，这四个漏洞可链式实现 Plex Media Server 1.43.3.10861 之前版本的免认证 RCE。

    为什么值得看：材料给出针对 Plex2Shell 四个漏洞链式利用的只读排查脚本与 IOC 清单，并附退出码含义，便于在 Plex 主机上自查。

  40. Sploitus 利用聚合78

    PHP 序列化 zend_bailout() UAF 漏洞 CVE-2026-109618 / CVE-2026-109619 的 PoC 公开

    研究者公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC，利用 serialize() 触发 memory_limit 时 zend_bailout() 跳过清理，使 BG(serialize).data 指向已释放的 ZMM 堆内存，同一 Apache prefork worker 的下一个请求复用该悬空指针导致 SIGSEGV。

    同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》